Политика конфиденциальности и обработки персональных данных сервиса Blooby
Редакция от 22.06.2026. Место публикации: https://blooby.io/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») в сервисе Blooby (далее — «Сервис») и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных:
- Индивидуальный предприниматель Белых Артем Дмитриевич
- ОГРНИП: 325554300028371, ИНН: 550521218643
- Адрес: Москва
- E-mail для обращений по вопросам ПДн: admin@blooby.io
(далее — «Оператор»).
1.3. Используя Сервис и/или предоставляя свои данные, субъект подтверждает согласие с условиями настоящей Политики. Политика распространяется на ПДн, обрабатываемые Оператором с использованием средств автоматизации.
1.4. Действующая редакция Политики постоянно доступна по адресу https://blooby.io/privacy.
2. Термины и роли. Две модели обработки
2.1. В Сервисе обрабатываются данные двух категорий субъектов, и роль Оператора в каждом случае различна:
(А) Клиенты Сервиса и их Операторы (члены команды) — лица, регистрирующиеся и работающие в Сервисе. В отношении их данных Оператором по смыслу Закона выступает ИП Белых Артем Дмитриевич (то есть мы). Настоящая Политика регулирует эту обработку напрямую.
(Б) Конечные посетители Клиентов — лица, обращающиеся к Клиентам через подключённые каналы (Telegram, MAX, веб-виджет). В отношении их данных оператором является Клиент Сервиса, а ИП Белых Артем Дмитриевич осуществляет обработку по поручению Клиента на основании договора-оферты (ч. 3 ст. 6 Закона). Правовые основания обработки данных посетителей, получение их согласий и реализацию их прав обеспечивает соответствующий Клиент.
2.2. Если вы — посетитель, обратившийся в поддержку какой-либо компании через Blooby, по вопросам ваших данных вам следует обращаться к этой компании (Клиенту) как к оператору. Оператор Сервиса оказывает Клиенту техническое содействие в реализации таких обращений.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Клиенты Сервиса и их Операторы:
- при регистрации по e-mail: адрес электронной почты, имя, пароль (хранится в виде
криптографического хэша argon2, в открытом виде не хранится), код подтверждения e-mail (действует ограниченное время);
- при входе через Telegram: Telegram ID, username, имя и фамилия, аватар;
- при входе через MAX: MAX ID, username, имя и фамилия, аватар;
- данные команды: приглашения, роли (владелец/оператор), связь оператора с проектами;
- данные тарификации и биллинга: тариф, статус пробного периода, дата окончания
оплаченного периода, платёжный токен и история платежей (полные данные карты не обрабатываются Оператором — см. раздел 6);
- технические данные: IP-адрес, токены сессий, дата и время действий.
3.2. Конечные посетители (обработка по поручению Клиента):
- из канала Telegram: Telegram ID, username, имя и фамилия, аватар, тексты сообщений,
медиафайлы (фото, документы);
- из канала MAX: MAX ID, username, имя и фамилия, аватар, тексты сообщений, медиафайлы;
- из веб-виджета: данные пред-чат-формы по настройке Клиента (имя и/или e-mail), тексты
сообщений, загруженные файлы, IP-адрес (для защиты от флуда/DoS), домен сайта (origin), идентификатор сессии;
- производные данные диалога: теги, внутренние заметки операторов, история переписки,
напоминания, профиль контакта.
3.3. Оператор не запрашивает у субъектов специальные категории ПДн и биометрические ПДн. Клиент обязуется не размещать в Сервисе такие данные без законных оснований.
4. Цели обработки и правовые основания
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Регистрация, аутентификация, поддержание сессии | Регистрационные, технические | Согласие; исполнение договора-оферты (ст. 6 ч. 1 п. 5 Закона) |
| Работа единого инбокса: приём, хранение, отправка сообщений | Данные посетителей, переписка, медиа | Поручение Клиента (ст. 6 ч. 3 Закона) |
| Командная работа (роли, приглашения, распределение диалогов) | Данные операторов | Исполнение договора |
| Уведомления (коды подтверждения, оповещения) | E-mail, настройки | Исполнение договора |
| Биллинг и тарификация, в т. ч. рекуррентные списания | Данные тарификации, платёжный токен | Исполнение договора |
| Защита Сервиса (анти-флуд, лимиты по IP) | IP-адрес, технические | Законный интерес Оператора и безопасность |
| Техническая поддержка и улучшение Сервиса | Технические, обращения | Исполнение договора; законный интерес |
4.1. Маркетинговые (рекламные) рассылки осуществляются только при наличии отдельного согласия субъекта (ст. 18 Федерального закона «О рекламе») и могут быть отозваны в любой момент. Сервисные (транзакционные) сообщения, необходимые для работы Сервиса, направляются в рамках исполнения договора.
5. Перечень действий и способы обработки
5.1. Оператор совершает следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление субобработчикам, трансграничную передачу — см. раздел 6), обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки, Оператором не принимаются.
6. Передача данных. Субобработчики и трансграничная передача
6.1. Оператор привлекает к обработке следующих третьих лиц (субобработчиков), предоставляя им данные в минимально необходимом объёме:
| Субобработчик | Передаваемые данные | Расположение серверов | Назначение |
|---|---|---|---|
| Telegram Bot API | сообщения и медиа канала Telegram, ID и профиль | за пределами РФ | работа канала Telegram |
| MAX (VK) | сообщения и медиа канала MAX | РФ | работа канала MAX |
| Yandex (SMTP) | e-mail получателя, код подтверждения | РФ | отправка писем |
| Объектное хранилище (S3/MinIO) | загруженные медиафайлы | РФ | хранение файлов |
| ЮKassa | сумма, идентификатор заказа/клиента, способ оплаты | РФ | приём и автосписание платежей |
6.2. Платёжные данные. Полные реквизиты банковских карт Оператором не собираются и не хранятся — они обрабатываются на стороне платёжного сервиса ЮKassa, соответствующего стандарту PCI DSS. Оператору поступает только платёжный токен для последующих списаний.
6.3. Трансграничная передача. При использовании канала Telegram данные сообщений и профилей передаются на серверы Telegram, расположенные за пределами РФ, что является трансграничной передачей. Подключая канал Telegram, Клиент как оператор данных посетителей принимает на себя обеспечение правовых оснований такой передачи и информирование посетителей. Использование Telegram осуществляется по выбору Клиента.
6.4. Оператор также вправе передавать ПДн уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой и договором-офертой.
7. Локализация персональных данных граждан РФ
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.2. Последующая передача данных в адрес субобработчиков, в том числе трансграничная (раздел 6), осуществляется после выполнения требования о первичной записи на территории РФ.
8. Сроки хранения и порядок уничтожения
8.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки:
- коды подтверждения e-mail — ограниченное время (порядка 10 минут);
- одноразовые токены входа (Telegram/MAX) — ограниченное время (порядка 5 минут);
- подписанные ссылки на медиафайлы — в течение ограниченного срока действия ссылки;
- переписка и медиафайлы — до удаления соответствующего проекта Клиентом; **при удалении
проекта данные удаляются каскадно** (диалоги, сообщения, заметки, контакты, медиа);
- данные Аккаунта Клиента — в течение срока действия договора; после его прекращения
удаляются, за исключением данных, подлежащих хранению по закону;
- платёжный токен и история платежей — на срок действия договора и далее в течение
срока, установленного законодательством о бухгалтерском и налоговом учёте.
8.2. По достижении целей обработки либо при отзыве согласия (если иное основание обработки отсутствует) ПДн подлежат уничтожению или обезличиванию в установленные Законом сроки.
9. Права субъекта персональных данных
9.1. Субъект ПДн вправе:
- получать сведения об обработке своих ПДн и доступ к ним;
- требовать уточнения (исправления) неточных или неполных данных;
- требовать удаления данных и отозвать согласие на обработку, если обработка не
обусловлена иным правовым основанием;
- требовать блокирования или прекращения обработки в установленных Законом случаях;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн
(Роскомнадзор) или в суд.
9.2. Для реализации прав субъект направляет обращение на admin@blooby.io. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом. Оператор вправе запросить сведения для идентификации заявителя.
9.3. Отзыв согласия направляется тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания обработки и обязанности по хранению.
9.4. Если обращение касается данных, обрабатываемых по поручению Клиента (данные посетителя), Оператор перенаправляет обращение соответствующему Клиенту (оператору) и/или содействует ему в его рассмотрении.
10. Cookie и аналогичные технологии
10.1. Сервис использует строго необходимые и функциональные технологии хранения данных в браузере:
| Технология | Назначение | Тип |
|---|---|---|
| `refresh_token` (httpOnly-cookie, SameSite=Lax) | поддержание сессии входа | строго необходимый |
| access-токен (в памяти вкладки) | авторизация запросов | необходимый |
| `localStorage`: тема, звук/уведомления, черновики, код приглашения | настройки и удобство | функциональный |
| `localStorage` `blooby_widget_<ключ>` | привязка переписки к посетителю (на сайте Клиента) | функциональный |
10.2. Маркетинговые и сторонние аналитические cookie (например, Яндекс.Метрика, Google Analytics) в Сервисе не используются. При их внедрении в будущем Оператор разместит соответствующее уведомление и обеспечит получение согласия.
10.3. Веб-виджет на сайтах Клиентов. Виджет Blooby, установленный Клиентом на его сайте, сохраняет техническую запись в `localStorage` браузера посетителя для привязки переписки. Клиент обязан раскрыть использование виджета в собственной политике конфиденциальности и обеспечить информирование своих посетителей.
11. Порядок получения согласия
11.1. Согласие на обработку ПДн Клиента предоставляется путём проставления отметки при регистрации и/или совершения акцепта договора-оферты.
11.2. Согласие посетителя на обработку его данных обеспечивает Клиент как оператор; в форме веб-виджета предусматривается возможность указания ссылки на политику Клиента (параметр `policy_url`).
12. Меры по защите персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн (ст. 19 Закона), в том числе:
- хранение паролей в виде криптографического хэша (argon2);
- использование защищённого соединения (HTTPS), механизма JWT и httpOnly-cookie для
токена обновления сессии;
- шифрование токенов ботов в базе данных;
- подписание ссылок на медиафайлы (HMAC) с ограниченным сроком действия;
- изоляцию данных между арендаторами (мультитенантность);
- ограничение частоты запросов и защиту публичных форм;
- отказ от хранения полных данных банковских карт (обрабатываются на стороне ЮKassa,
PCI DSS).
13. Изменение Политики. Контакты
13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://blooby.io/privacy, если иное не указано в самой редакции. Существенные изменения доводятся до Клиентов через Сервис и/или по e-mail.
13.2. По всем вопросам обработки персональных данных:
- E-mail: admin@blooby.io
- Оператор: ИП Белых Артем Дмитриевич, ОГРНИП 325554300028371, ИНН 550521218643, адрес: Москва.